Polityka prywatności i plików cookie

Kto odpowiada za dane

Administratorem danych jest Noemi, operator serwisu Zrobione! pod adresami https://zrobione.app i https://dev.zrobione.app. Oba adresy korzystają z tej samej bazy.

W sprawach danych napisz na no1emi.k@gmail.com. Odpowiedź wychodzi w ciągu miesiąca. W treści podaj adres e-mail konta, którego dotyczy prośba.

Czego dotyczy ta polityka

Zrobione! służy do wspólnych obowiązków w domu, w rodzinie i w małym zespole: tablice, zadania, terminy, gwiazdki, nagrody i powiadomienia.

Serwis nie jest wyrobem medycznym i nie zastępuje porady lekarza, terapeuty ani diagnozy. Wzmianka o ADHD i spektrum autyzmu na stronie opisuje tempo interfejsu. Nie prowadzimy karty zdrowia i nie prosimy o diagnozę.

Jakie dane zapisujemy

Konto dorosłego: adres e-mail, hasło (w bazie zostaje skrót hasła, nie samo hasło), nazwa wyświetlana, awatar, cel dnia, tempo bodźców i ustawienia rankingu.

Konto dziecka zakłada rodzic albo opiekun. Zapisujemy imię, login, hasło, techniczny adres w domenie child.zrobione.app, tryb obrazków albo słów, cel dnia i tablice, do których dziecko należy. Osoba poniżej 16 lat korzysta z konta, które założył dla niej rodzic. Rodzic podaje te dane i decyduje, co trafia na tablicę dziecka.

Tablica: nazwa, wygląd, członkowie, zadania, opisy, terminy, statusy, komentarze, gwiazdki, nagrody, dziennik i skrót aktywności. Tekst zadania jest taki, jaki wpisze członek tablicy.

Zdjęcie wykonania: plik przypięty do zgłoszenia zadania, w magazynie Supabase. Widzą je dorośli członkowie tej samej tablicy. Dziecko w trybie obrazków nie dodaje zdjęć.

Powiadomienia przeglądarki: po włączeniu zapisujemy adres końcówki push i klucze tej przeglądarki. Treść powiadomienia zawiera tytuł zadania. Dostarcza je usługa push przeglądarki: Google, Mozilla, Apple albo Microsoft.

Głos: kliknięcie głośnika może wysłać gotowy tekst zadania albo nagrody na serwer Zrobione!, a stamtąd do OpenAI, żeby wróciło nagranie. Gdy nagranie nie wróci od razu, czyta głos przeglądarki i ten tekst zostaje na urządzeniu.

Plan z pomocą AI: na prośbę dorosłego wysyłamy do OpenAI tytuły zadań, kategorie, skład tablicy i parametry planu potrzebne do propozycji. Propozycja zapisuje się na tablicy dopiero wtedy, gdy osoba ją zatwierdzi.

Poczta: przy założeniu konta, przy nowym haśle i przy przypomnieniu o zadaniu do zrobienia adres e-mail idzie do Resend. Nadawca to noreply@zrobione.app. Przypomnienie mailem wysyła osoba z tablicy do wybranych przez siebie osób, które mają to zadanie zrobić. To samo przypomnienie może iść powiadomieniem push. Prośba o zatwierdzenie idzie tylko powiadomieniem push. Nie prowadzimy własnego archiwum tych wiadomości.

Wejście na ekran zalogowanej osoby zapisuje identyfikator konta, identyfikator sesji logowania, ścieżkę ekranu i to, czy otwarto stronę czy aplikację Android. Oba identyfikatory są technicznymi UUID z logowania. Dziecko w trybie obrazków nie jest zapisywane. Te wpisy znikają po 12 miesiącach.

Płatności w serwisie nie ma. Link „Postaw kawę” otwiera Suppi poza Zrobione!. Tam obowiązuje polityka Suppi.

Po co i na jakiej podstawie

Konto, tablica, zadania, zdjęcia wykonania, nagrody i maile do logowania są potrzebne do umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO). Podanie e-maila jest warunkiem konta dorosłego. Login dziecka jest warunkiem konta dziecka.

Zabezpieczenie serwisu, dziennik techniczny hostingu i oddzielenie tablic między gospodarstwami opieramy na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): żeby konto zostało przy właścicielu, a obca osoba nie weszła na cudzą tablicę.

Statystyki odwiedzin stron publicznych włączają się po zgodzie (art. 6 ust. 1 lit. a RODO). Zgodę cofa się w ustawieniach ciasteczek. Cofnięcie działa na przyszłość.

Powiadomienia, głos z serwera i plan AI uruchamiają się, gdy osoba z nich korzysta. Przeglądarka osobno pyta o zgodę na powiadomienia.

Nie sprzedajemy danych osobowych. Nie używamy ich do reklam profilowanych. Licznik gwiazdek wynika z reguł tablicy, które ustawili członkowie. Plan AI jest szkicem do poprawki, nie decyzją o prawach osoby.

Kto jeszcze dostaje dane

Członkowie tej samej tablicy widzą jej zadania, statusy, nagrody i zdjęcia wykonania. Przynależność do jednej tablicy nie otwiera innej. Kod parowania dołącza tylko do tablicy, którą założyła osoba od kodu.

Supabase (Supabase Inc.) prowadzi bazę, logowanie i magazyn plików. Projekt tej aplikacji stoi w regionie eu-west-2, w Londynie.

Cloudflare, Inc. dostarcza stronę (Workers). Przy połączeniu widzi adres IP, przeglądarkę i adres strony. Po zgodzie na statystyki Cloudflare Web Analytics liczy wejścia na strony publiczne, bez treści tablicy i bez imienia.

Resend wysyła maile transakcyjne. OpenAI przetwarza tekst tylko przy głosie z serwera albo przy planie AI. Google dostarcza kroje Figtree i Fraunces (fonts.googleapis.com, fonts.gstatic.com) oraz, w Chrome, powiadomienia push.

Procesorzy działają na nasze zlecenie albo jako osobni administratorzy własnej infrastruktury, według swoich umów i polityk.

Przekazanie poza Europejski Obszar Gospodarczy

Baza i pliki tej aplikacji są w Wielkiej Brytanii. Wielka Brytania ma decyzję Komisji Europejskiej o adekwatności ochrony.

Cloudflare, Resend, OpenAI i Google mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie opiera się na standardowych klauzulach umownych tych dostawców oraz, tam gdzie dotyczy, na ramach ochrony danych przyjętych przez dostawcę.

Jak długo trzymamy dane

Konto, tablica i zdjęcia zostają, dopóki konto albo tablica istnieje. Właściciel usuwa tablicę w jej ustawieniach. Rodzic usuwa konto dziecka w profilu.

Usunięcie własnego konta załatwia wiadomość na adres kontaktu. Kasujemy wtedy profil, sesje, subskrypcje push i konta dzieci, którymi ta osoba zarządza. Wpisy na wspólnej tablicy zostają dla pozostałych członków, chyba że prośba dotyczy tablicy, której ta osoba jest właścicielem.

Końcówka powiadomień zostaje do wyłączenia powiadomień albo do momentu, w którym przeglądarka unieważni adres końcówki.

Zapis zgody na ciasteczka wygasa po 12 miesiącach albo wcześniej, gdy osoba zmieni wybór.

Logi dostarczenia maili trzyma Resend według własnej polityki. Zrobione! nie buduje z nich osobnej bazy marketingowej.

Prawa osoby

Przysługuje dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych i sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na statystyki cofa się w ustawieniach ciasteczek na tej stronie.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Pliki cookie i pamięć przeglądarki

Większość danych technicznych Zrobione! trzyma w pamięci localStorage tej przeglądarki. Ciasteczko zrobione_session wskazuje wpis logowania w bazie. Ten wpis odnawia sesję przez rok, osobno dla przeglądarki i dla telefonu, i znika po wylogowaniu. Ciasteczko zrobione_consent pamięta tylko wybór z okna zgody.

Pozycje niezbędne działają od wejścia na stronę, bo bez nich nie ma logowania, wybranej tablicy ani zapisu zmian przy braku sieci. Statystyki są osobną zgodą. Przycisk „Tylko niezbędne” zostawia licznik wyłączony. Przycisk „Akceptuję wszystkie” włącza licznik Cloudflare na stronach publicznych.

Kroje pisma przeglądarka pobiera z Google przy otwarciu strony, bo są częścią układu. To żądanie sieciowe, nie ciasteczko ustawiane przez Zrobione!.

Dziecko w trybie obrazków nie widzi okna zgody przy starcie. Statystyki pozostają wyłączone. Dorosły zmienia wybór linkiem „Ciasteczka” w stopce.

Wykaz

Zmiana wyboru

Wybór ciasteczek można zmienić w każdej chwili. Kontakt do administratora: no1emi.k@gmail.com.